Я зарегистрировался, IP ОТКЛОНЯЮТ на Ubuntu UFW, но это не работает
182.100.67.235 IP все еще соединен. Как я могу сделать?
состояние ufw
Состояние: активный
To Action From
-- ------ ----
[1] Постфикс ПОЗВОЛЯЕТ ВОЙТИ где угодно
[2] OpenSSH ПОЗВОЛЯЮТ ВОЙТИ где угодно
[3] Apache ПОЗВОЛЯЕТ ВОЙТИ где угодно
[4] Полный Apache ПОЗВОЛЯЕТ ВОЙТИ где угодно
[5] Bind9 ПОЗВОЛЯЮТ ВОЙТИ где угодно
[6] 22 ПОЗВОЛЯЮТ ВОЙТИ где угодно
[7] Где угодно ОТКЛОНИТЕ В 113.10.154.11
[8] Где угодно ОТКЛОНИТЕ В 218.65.95.159
[9] Где угодно ОТКЛОНИТЕ В 182.100.67.235
[10] Где угодно ОТКЛОНИТЕ В 36.7.87.198
[12] Где угодно ОТКЛОНИТЕ В 91.192.197.132
[13] Где угодно ОТКЛОНИТЕ В 58.218.198.138
[14] Где угодно ОТКЛОНИТЕ В 61.177.172.37
[15] Где угодно ОТКЛОНИТЕ В 103.29.16.18
[16] Где угодно ОТКЛОНИТЕ В 27.154.242.214
//6 июля дополнительный.
ufw вставляют 2, отклоняют 114.143.59.202 любому
ОШИБКА: Неправильное количество аргументов
ufw вставляют 1, отклоняют 114.143.59.202 любому
ОШИБКА: Неправильное количество аргументов
[1] Где угодно ОТКЛОНИТЕ В 192.99.3.127
[2] Постфикс ПОЗВОЛЯЕТ ВОЙТИ где угодно
[3] Apache ПОЗВОЛЯЕТ ВОЙТИ где угодно
[4] Полный Apache ПОЗВОЛЯЕТ ВОЙТИ где угодно
[5] Bind9 ПОЗВОЛЯЮТ ВОЙТИ где угодно
[6] Где угодно ОТКЛОНИТЕ В 113.10.154.11
[7] Где угодно ОТКЛОНИТЕ В 218.65.95.159
[8] Где угодно ОТКЛОНИТЕ В 182.100.67.235
[9] Где угодно ОТКЛОНИТЕ В 36.7.87.198
[10] Где угодно ОТКЛОНИТЕ В 91.192.197.132
[11] Где угодно ОТКЛОНИТЕ В 58.218.198.138
[12] Где угодно ОТКЛОНИТЕ В 61.177.172.37
[13] Где угодно ОТКЛОНИТЕ В 103.29.16.18
[14] Где угодно ОТКЛОНИТЕ В 27.154.242.214
2018-06-29 12:43:13,861 fail2ban.actions [860]: NOTICE [sshd] Unban 182.100.67.235
2018-06-29 12:43:15,227 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:43:15
2018-06-29 12:43:16,860 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:43:16
2018-06-29 12:43:19,565 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:43:19
2018-06-29 12:43:22,270 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:43:21
2018-06-29 12:43:46,159 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:43:46
2018-06-29 12:43:46,509 fail2ban.actions [860]: NOTICE [sshd] Ban 182.100.67.235
2018-06-29 12:43:48,971 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:43:48
2018-06-29 12:44:26,521 fail2ban.filter [860]: INFO [sshd] 2018-06-29 12:50:44,379 fail2ban.filter [860]: INFO [sshd] Found 110.45.147.94 - 2018-06-29 12:50:43
2018-06-29 12:50:46,267 fail2ban.filter [860]: INFO [sshd] Found 110.45.147.94 - 2018-06-29 12:50:46
2018-06-29 12:50:48,160 fail2ban.filter [860]: INFO [sshd] Found 110.45.147.94 - 2018-06-29 12:50:48
2018-06-29 12:50:50,635 fail2ban.filter [860]: INFO [sshd] Found 110.45.147.94 - 2018-06-29 12:50:50
2018-06-29 12:52:22,118 fail2ban.filter [860]: INFO [sshd] Found 91.236.178.157 - 2018-06-29 12:52:22
2018-06-29 12:52:22,118 fail2ban.filter [860]: INFO [sshd] Found 91.236.178.157 - 2018-06-29 12:52:22
2018-06-29 12:52:23,802 fail2ban.filter [860]: INFO [sshd] Found 91.236.178.157 - 2018-06-29 12:52:23
2018-06-29 12:53:03,902 fail2ban.filter [860]: INFO [sshd] Found 164.132.202.47 - 2018-06-29 12:53:03
2018-06-29 12:53:03,905 fail2ban.filter [860]: INFO [sshd] Found 164.132.202.47 - 2018-06-29 12:53:03
2018-06-29 12:53:05,932 fail2ban.filter [860]: INFO [sshd] Found 164.132.202.47 - 2018-06-29 12:53:05
2018-06-29 12:53:47,343 fail2ban.actions [860]: NOTICE [sshd] Unban 182.100.67.235
2018-06-29 12:54:04,592 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:54:04
2018-06-29 12:54:06,197 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:54:05
2018-06-29 12:54:08,903 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:54:08
2018-06-29 12:54:11,174 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:54:11
2018-06-29 12:54:49,935 fail2ban.filter [860]: INFO [sshd] Found 182.100.67.235 - 2018-06-29 12:54:49
2018-06-29 12:54:50,036 fail2ban.actions [860]: NOTICE [sshd] Ban 182.100.67.235
1 ответ
Порядок правил брандмауэра важен. Поскольку вы вначале разрешили 80 для всех, это правило будет соответствовать всем запросам, а правило отклонения, которое поступит позже, никогда не будет совпадать.
Итак, если вам нужно что-то заблокировать , в частности , поместите это в начале, а затем разрешите все .
Чтобы увидеть ваши правила со ссылочным номером, используйте это:
sudo ufw status numbered
Затем сначала удалите правило запрета, которое вы добавили:
sudo ufw delete rule_number_here
Затем добавьте его снова вверху:
sudo ufw insert 1 deny from xx.xx.xx.xx to any